計算機(jī)網(wǎng)絡(luò)安全隱患管理與維護(hù)

耿洪偉

摘 要：計算機(jī)網(wǎng)絡(luò)存在病毒或黑客的攻擊、系統(tǒng)漏洞、網(wǎng)絡(luò)協(xié)議漏洞、網(wǎng)絡(luò)平臺缺乏保護(hù)等安全隱患，應(yīng)采取數(shù)字加密和防火墻兩種技術(shù)進(jìn)行管理。保證網(wǎng)絡(luò)運(yùn)行正常、網(wǎng)絡(luò)設(shè)備維護(hù)管理、備份文件、資源維護(hù)管理和確保內(nèi)網(wǎng)質(zhì)量安全是網(wǎng)絡(luò)維護(hù)的重要內(nèi)容，應(yīng)采取完善制度，規(guī)范管理；高度重視，加強(qiáng)安全防范意識；建立網(wǎng)絡(luò)攻擊防范技術(shù)措施；落實(shí)和執(zhí)行安全管理責(zé)任人和安全責(zé)任制度，做好網(wǎng)絡(luò)維護(hù)工作。

關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 安全隱患 網(wǎng)絡(luò)維護(hù)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-098X（2016）05（a）-0072-02

計算機(jī)網(wǎng)絡(luò)安全隱患管理與維護(hù)是保證計算機(jī)安全運(yùn)行、高效處理事件和完成工作任務(wù)的關(guān)鍵環(huán)節(jié)。隨著計算機(jī)網(wǎng)絡(luò)的普及，給工作生活提供便利的同時也增加了使用網(wǎng)絡(luò)的風(fēng)險。計算機(jī)網(wǎng)絡(luò)安全隱患管理與維護(hù)如下。

1 計算機(jī)網(wǎng)絡(luò)安全隱患管理

1.1 計算機(jī)網(wǎng)絡(luò)安全隱患

計算機(jī)網(wǎng)絡(luò)技術(shù)的基本性質(zhì)表現(xiàn)為開放性和互動性，這可使其出現(xiàn)一定的安全隱患，主要表現(xiàn)在：（1）病毒或黑客的攻擊，導(dǎo)致計算機(jī)信息和文件的損壞，或者計算機(jī)硬件受損導(dǎo)致計算機(jī)的網(wǎng)絡(luò)安全受到威脅。（2）網(wǎng)絡(luò)系統(tǒng)的問題包括系統(tǒng)漏洞，由于操作系統(tǒng)經(jīng)常需要更新，這就造成了操作系統(tǒng)漏洞，網(wǎng)絡(luò)安全隱患相應(yīng)得到提高；當(dāng)通信協(xié)議、Internet傳輸協(xié)議和網(wǎng)絡(luò)協(xié)議出現(xiàn)相關(guān)漏洞，網(wǎng)絡(luò)安全隱患也相應(yīng)增高；缺乏網(wǎng)絡(luò)平臺保護(hù)，影響計算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)正常傳輸。

1.2 計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)

網(wǎng)絡(luò)安全技術(shù)是計算機(jī)網(wǎng)絡(luò)安全運(yùn)行的保障，對于整個網(wǎng)絡(luò)安全運(yùn)行與管理具有重要作用。計算機(jī)網(wǎng)絡(luò)安全主要包括數(shù)字加密和防火墻兩種技術(shù)。

數(shù)字加密技術(shù)。在計算機(jī)網(wǎng)絡(luò)安全技術(shù)中，數(shù)字加密技術(shù)最常見，對網(wǎng)絡(luò)安全運(yùn)行起重要作用。數(shù)字加密技術(shù)是通過密文轉(zhuǎn)換并儲存或傳輸受保護(hù)的數(shù)據(jù)源信息，通過轉(zhuǎn)換可有效保護(hù)傳輸信息不遭到外界的攻擊或竊取，有效保護(hù)該信息。數(shù)字加密技術(shù)可以分級別保護(hù)信息，主要是根據(jù)密碼的長度按照不同的等級達(dá)到保護(hù)信息的目的。對稱密碼和非對稱密碼是通行的密碼保護(hù)技術(shù)。對稱密碼算法是數(shù)據(jù)包具有相同的加密、解密密匙，秘鑰安全等級直接決定了安全系數(shù)的高低。非對稱密碼是數(shù)據(jù)包的加密、解密的密匙是不同的，所以信息的安全系數(shù)會比較高。

防火墻技術(shù)。防火墻技術(shù)是目前計算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用最為廣泛的一種，可有效保護(hù)計算機(jī)硬件和軟件；位于網(wǎng)絡(luò)連接邊界的防火墻，可以有效保護(hù)網(wǎng)絡(luò)信息安全。防火墻能夠有效控制網(wǎng)絡(luò)外部的攻擊行為，能采用攔截方式來保證信息安全傳輸。防火墻可以分為過濾防火墻和應(yīng)用級網(wǎng)關(guān)，前者主要應(yīng)用于過濾、分析和選擇數(shù)據(jù)包，保證數(shù)據(jù)包的安全。應(yīng)用級網(wǎng)關(guān)主要適用于特殊網(wǎng)絡(luò)中，在數(shù)據(jù)包的分析中形成完整的安全報告。

2 計算機(jī)網(wǎng)絡(luò)維護(hù)

2.1 維護(hù)內(nèi)容

網(wǎng)絡(luò)正常運(yùn)行的重要保證。在計算機(jī)網(wǎng)絡(luò)維護(hù)過程中，管理員要通過應(yīng)用監(jiān)控軟件來制定得力的監(jiān)控措施，監(jiān)控的主要對象包括傳輸通道、出口流量、核心路由器、交換機(jī)、接入設(shè)備、專線用戶、日志服務(wù)器等。在此過程中，管理員要及時排查并發(fā)現(xiàn)故障隱患，采取有針對性措施，保證網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)。

網(wǎng)絡(luò)設(shè)備的維護(hù)管理。管理員要熟悉網(wǎng)絡(luò)設(shè)備硬件組成（路由器和交換機(jī)）、性能和數(shù)據(jù)配置，在維護(hù)過程中，要用定期或不定期調(diào)整數(shù)據(jù)路由的方式，及時發(fā)現(xiàn)并排除故障。

備份文件。突發(fā)事故發(fā)生時，保證網(wǎng)絡(luò)安全最有效的途徑是備份文件。

資源維護(hù)管理。要通過路由器端口、用戶接入端口以及數(shù)據(jù)資源、IP地址、磁盤空間等維護(hù)和管理計算機(jī)網(wǎng)絡(luò)資源，計算機(jī)網(wǎng)絡(luò)資源要合理運(yùn)用。

確保內(nèi)網(wǎng)質(zhì)量安全。要通過服務(wù)器測速方式來達(dá)到維護(hù)計算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)的目的。當(dāng)計算機(jī)網(wǎng)絡(luò)質(zhì)量和指標(biāo)降低時，判斷內(nèi)網(wǎng)是否存在問題可以通過測試服務(wù)器來完成。

與外部網(wǎng)絡(luò)鏈接配置、安全、通信等情況的掌握，為設(shè)備安全運(yùn)行提供強(qiáng)有力的保證。

2.2 維護(hù)措施

（1）完善制度，規(guī)范管理。要建立健全并逐步完善包括機(jī)房進(jìn)出管理人員制度、安全設(shè)備定期檢查制度、應(yīng)急事故處理制度、網(wǎng)絡(luò)信息保密制度、突發(fā)事件應(yīng)急處理預(yù)案在內(nèi)的網(wǎng)絡(luò)維護(hù)和安全管理制度。

（2）高度重視，加強(qiáng)安全防范意識。要重視計算機(jī)網(wǎng)絡(luò)信息安全保護(hù)工作，在建立健全和完善管理制度的前提下，要樹立并提高安全防范意識并將其納入到每日工作要點(diǎn)之中，維護(hù)和管理好計算機(jī)網(wǎng)絡(luò)信息安全，保證計算機(jī)網(wǎng)絡(luò)的有效性和安全性。

（3）建立網(wǎng)絡(luò)攻擊防范技術(shù)措施。掃描攻擊、后門攻擊、WEB攻擊、DDOS攻擊和分布式拒絕服務(wù)攻擊是網(wǎng)絡(luò)攻擊防范的重點(diǎn)，所以建立并切實(shí)貫徹執(zhí)行防范措施是保護(hù)計算機(jī)網(wǎng)絡(luò)信息安全的關(guān)鍵所在。采取的防范措施應(yīng)針對經(jīng)掃描軟件、入侵檢測系統(tǒng)和可能發(fā)生網(wǎng)絡(luò)安全隱患的因素，積極做好網(wǎng)絡(luò)維護(hù)工作。

（4）落實(shí)和執(zhí)行安全管理責(zé)任人和安全責(zé)任制度。要簽訂保密協(xié)議，一旦造成重要的、保密的信息泄露，要追究法律責(zé)任，切實(shí)落實(shí)和執(zhí)行安全管理責(zé)任和管理制度，為網(wǎng)絡(luò)維護(hù)奠定制度保證。

3 討論

3.1 醫(yī)院計算機(jī)網(wǎng)絡(luò)的合理規(guī)劃

根據(jù)醫(yī)院各科室計算機(jī)應(yīng)用的實(shí)際情況，光纖接入和V-LAN要統(tǒng)籌兼顧安排和劃分，按照布局和功能的不同合理分配網(wǎng)段。為保證數(shù)據(jù)讀寫的時效性，應(yīng)將同一路光纖同一網(wǎng)段分配給與外界（醫(yī)院數(shù)據(jù)庫以外）有數(shù)據(jù)傳輸?shù)墓ぷ髡荆饫w最好直接到達(dá)工作站。臨床科室的計算機(jī)主要用于病歷書寫、醫(yī)囑輸入和記賬，光纖數(shù)量應(yīng)根據(jù)樓層分布情況合理分配，網(wǎng)段應(yīng)根據(jù)交換機(jī)位置合理劃分。可見，要保證醫(yī)院網(wǎng)絡(luò)正常運(yùn)行的關(guān)鍵在于合理規(guī)劃網(wǎng)絡(luò)，合理劃分工作站網(wǎng)段。

3.2 網(wǎng)絡(luò)使用和管理制度的制定和完善

網(wǎng)絡(luò)運(yùn)行產(chǎn)生的數(shù)據(jù)信息是醫(yī)院賴以生存和發(fā)展的重要信息，網(wǎng)絡(luò)運(yùn)行出現(xiàn)問題或數(shù)據(jù)丟失會對醫(yī)院正常運(yùn)行產(chǎn)生負(fù)面影響，必須重視和加強(qiáng)醫(yī)院信息網(wǎng)絡(luò)安全工作，根據(jù)醫(yī)院實(shí)際制定和完善網(wǎng)絡(luò)使用和管理制度，合理利用和維護(hù)院內(nèi)網(wǎng)和外網(wǎng)，保證網(wǎng)絡(luò)運(yùn)行正常。要根據(jù)網(wǎng)絡(luò)運(yùn)行情況和出現(xiàn)的問題，培訓(xùn)相關(guān)人員。

3.3 優(yōu)化應(yīng)用軟件，提高網(wǎng)絡(luò)工作效率

醫(yī)療機(jī)構(gòu)一般具有自己的醫(yī)院信息系統(tǒng)。按照醫(yī)院實(shí)際應(yīng)用和發(fā)展需求，應(yīng)定期升級改動和完善更新系統(tǒng)內(nèi)部的軟件，所以在軟件使用期間涉及到軟件維護(hù)問題。在升級改動和完善更新軟件過程中，無用程序代碼和前后矛盾的程序指令出現(xiàn)后，或產(chǎn)生大量的臨時文件，占用工作站和服務(wù)器內(nèi)存，易致數(shù)據(jù)庫死鎖。所以，為提高網(wǎng)絡(luò)工作運(yùn)行效率，軟件必須定期優(yōu)化，充分發(fā)揮其效能，使之更好地為醫(yī)院全面工作服務(wù)，推動醫(yī)院信息化進(jìn)程。

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全管理得到廣泛應(yīng)用。因?yàn)榫W(wǎng)絡(luò)系統(tǒng)的開放性和共享性，因此維護(hù)計算機(jī)網(wǎng)絡(luò)的安全和實(shí)施有效的安全管理措施具有重要的作用。計算機(jī)網(wǎng)絡(luò)安全技術(shù)還存在較大漏洞，需要形成綜合性、系統(tǒng)性的網(wǎng)絡(luò)管理體制，應(yīng)創(chuàng)建一個多層次的網(wǎng)絡(luò)管理體系，來解決網(wǎng)絡(luò)安全中存在的問題。

參考文獻(xiàn)

[1]齊麗瑩，郝學(xué)民，鮑延奇.計算機(jī)網(wǎng)絡(luò)管理技術(shù)初步知識[J].經(jīng)營管理者，2012（17）：271.

[2]高策，李愛蓮.淺析計算機(jī)網(wǎng)絡(luò)維護(hù)工作和管理[J].計算機(jī)光盤軟件與應(yīng)用，2013（21）：106-107.

[3]葉俊輝.淺談計算網(wǎng)絡(luò)技術(shù)與安全管理維護(hù)[J].廣東科技，2011，20（8）：22-23.

[4]徐文.醫(yī)院計算機(jī)網(wǎng)絡(luò)存在問題及對策分析[J].數(shù)字技術(shù)與應(yīng)用，2015（10）：204.